HTTPS和SSL3_GET_SERVER_CERTIFICATE:证书验证失败，CA is OK

我正在使用XAMPP进行开发。最近，我将xampp的安装从旧版本升级到1.7.3。

现在，当我卷曲启用HTTPS的网站，我得到以下例外

致命错误:未捕获的异常'RequestCore_Exception'与消息 cURL资源:资源 id # 55;cURL错误:SSL证书有问题，请验证CA证书是否OK。细节: SSL例程:SSL3_GET_SERVER_CERTIFICATE:证书验证失败(60)'

每个人都建议从PHP代码中使用一些特定的curl选项来解决这个问题。我觉得不应该这样。因为我的旧版本XAMPP没有任何问题，只是在安装新版本后才出现问题。

我需要帮助，以确定在我的PHP安装，Apache等设置更改可以解决这个问题。

当前回答

我在亚马逊AMI linux上有同样的错误。

我通过设置旋度来解决。/etc/php.d/curl.ini上的info

https://gist.github.com/reinaldomendes/97fb2ce8a606ec813c4b

2018年10月

在Amazon Linux v1上编辑此文件

vi /etc/php.d/20-curl.ini

要添加这一行

curl.cainfo="/etc/ssl/certs/ca-bundle.crt"

其他回答

您可以尝试重新安装ca-certificates包，或者像这里描述的那样显式地允许出现问题的证书。

上面的解决方案很好，但是如果您正在使用WampServer，您可能会发现设置curl。php.ini中的cfo变量不工作。

我最终发现WampServer有两个php.ini文件:

C:\wamp\bin\apache\Apachex.x.x\bin
C:\wamp\bin\php\phpx.x.xx

第一个显然用于通过web浏览器调用PHP文件，而第二个用于通过命令行或shell_exec()调用命令。

博士TL;

如果使用WampServer，则必须添加curl。到两个php.ini文件。

在设置curlopt_caifo的curl选项时，请记住使用单引号，使用双引号只会导致另一个错误。所以你的选择应该是:

curl_setopt ($ch, CURLOPT_CAINFO, 'c:\wamp\www\mywebfolder\cacert.pem');

此外，在你的php.ini文件中，设置应该写成:(注意我的双引号)

curl.cainfo = "C:\wamp\www\mywebfolder"

我把它直接放在这一行下面:extension=php_curl.dll

(只是为了组织目的，你可以把它放在你的php.ini中的任何地方，我只是把它放在另一个curl引用附近，所以当我使用关键字curl搜索时，我可以在一个区域找到两个curl引用。)

curl曾经包含一个接受的证书颁发机构(CA)列表，但从7.18.1及以后不再捆绑任何CA证书。因此默认情况下，它将拒绝所有不可验证的TLS/SSL证书。

您必须获得CA的根证书并将curl指向它。更多详细信息见curl关于TLS/SSL证书验证的详细信息。

这是Windows系统中很常见的问题。你只需要设置cacert。Pem到卷曲。

从PHP 5.3.7开始，你可以这样做:

下载https://curl.se/ca/cacert.pem并保存到某个地方。更新php.ini—添加curl。info = "PATH_TO/cacert.pem"

否则，您需要为每个cURL资源执行以下操作:

curl_setopt ($ch, CURLOPT_CAINFO, "PATH_TO/cacert.pem");

推荐文章